Jumpserver

1 产品定位  

JumpServer 是遵循 4A（Account、Authentication、Authorization、Audit）规范的开源运维安全审计系统，由飞致云（Fit2Cloud）主导社区维护。其设计目标是：在“零改造网络”的前提下，为混合云、异构数据中心提供统一、可扩展、可审计的运维入口，满足等保 2.0、关保、ISO 27001 等合规要求 。

2 技术架构  

采用“前后端分离 + 微服务”模式，核心组件均可独立水平扩展 ：  

• Core：Django 编写的 API 网关，负责业务逻辑、权限校验、数据持久化。  

• Koko：Golang 实现的 SSH/WebSocket Server，承载所有字符协议会话。  

• Guacamole：集成 Apache Guacamole，负责 RDP/VNC 图形会话的代理与渲染。  

• Luna：Vue3 终端前端，浏览器内直接打开 SSH/RDP 会话，无需插件。  

• Lina：Vue3 管理前端，用于资产、用户、授权的可视化操作。  

• Nginx：统一入口，SSL 终止与静态资源分发。  

• 数据层：MySQL/PostgreSQL 存结构化数据；Redis 做缓存与 Celery 消息队列；对象存储（S3/OSS/Ceph）存放录像与文件。  

该架构支持多机房、多活部署，单集群可横向扩容至上千节点 。

3 资产与协议支持  

官方已验证 200+ 种连接场景：  

• 字符/图形：SSH、Telnet、RDP、VNC、X11、Serial Console  

• 数据库：MySQL、MariaDB、Oracle、SQL Server、PostgreSQL、ClickHouse、达梦、人大金仓、Redis、MongoDB  

• 云平台：阿里云、腾讯云、华为云、AWS、Azure、GCP、OpenStack、VMware vSphere、Kubernetes 等 23 种，支持 API 级资产自动发现与同步 。  

• 远程应用：通过 Remote App 技术一键发布 Chrome、Navicat、PL/SQL、VS Code、Jenkins 等 40+ Windows/Linux 应用，用户浏览器即可使用 。

4 身份与访问控制  

• 认证源：LDAP/AD、CAS、RADIUS、SAML 2.0、OIDC、OAuth2、钉钉/飞书/企业微信扫码、Passkey（FIDO2） 。  

• MFA：OTP、短信、邮件、企业微信/钉钉推送、硬件 UKey。  

• RBAC：用户、用户组、资产、资产节点、账号、协议六维授权；支持时间窗口、来源 IP、命令级别黑白名单。  

• 工单与复核：二级审批流程，用户可自助申请临时授权，管理员在线复核。  

• 账号治理：自动推送、定期改密、一键备份、HashiCorp Vault 集成 。

5 安全审计  

• 全流量录像：字符会话记录命令与输出；图形会话录制 H.264 视频；文件传输记录上传/下载路径与哈希。  

• 实时干预：管理员可在线监控、暂停或强制中断会话；高危命令自动阻断并触发告警。  

• 检索与溯源：OCR 全文搜索、命令关键字定位、时间线回放；Syslog/JSON 输出至 SOC/SIEM。  

• 云端存储：录像自动转存 Amazon S3、阿里云 OSS、腾讯云 COS、华为云 OBS、Ceph、Swift，支持生命周期归档 。

6 部署与性能规格  

• 交付形态：社区版（完全开源）、企业版（X-Pack 增强）、软硬一体机、Helm Chart、Docker Compose、离线包。  

• 硬件规格（企业一体机示例）：国产 x86/ARM 2U 设备，6×千兆电口+4×万兆光口，32C/128 G，8 TB SSD，冗余电源；字符并发 ≥800，图形并发 ≥300，可管理主机数无硬上限。  

• 高可用：主-主、主-备、K8s 集群三种模式；支持会话级故障转移与灰度升级。  

• 国际多语言：中文、英文、日文 UI，方便跨国团队 。

7 典型落地场景  

• 大型互联网：多活数据中心，单集群纳管 50 000+ 主机，日活运维 3 000+ 人。  

• 金融：两地三中心部署，通过国密算法加固，满足《金融行业信息系统等级保护实施指南》。  

• 政务云：与麒麟 OS、鲲鹏 CPU、达梦数据库完成信创适配，支持 IPv6 双栈。  

• 海外分支：基于 SaaS 订阅，全球 20 个 POP 节点就近接入，降低跨境延迟。

综上，JumpServer 以“开源、分布式、无插件、多云”为核心优势，在合规、性能、扩展性方面已形成业界公认的标杆级解决方案。

点击链接，了解更多产品详情

登录后查看